(1)Die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten von einer Finanzbehörde erhoben oder erfasst wurden (Weiterverarbeitung), durch Finanzbehörden im Rahmen ihrer Aufgabenerfüllung ist zulässig, wenn In den Fällen von Satz 1 Nummer 4 dürfen die Daten ausschließlich für Zwecke der Entwicklung, Überprüfung oder Änderung automatisierter Verfahren verarbeitet werden und müssen innerhalb eines Jahres nach Beendigung dieser Maßnahmen gelöscht werden. In den Fällen von Satz 1 Nummer 6 dürfen die Daten nur durch Personen verarbeitet werden, die nach § 30 zur Wahrung des Steuergeheimnisses verpflichtet sind.

(2)Die Weiterverarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn die Voraussetzungen des Absatzes 1 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 29b Absatz 2 vorliegen.